CVE-2024-51378 PoC — CyberPanel 安全漏洞

Source

https://github.com/qnole000/CVE-2024-51378

Associated Vulnerability

Title: CyberPanel 安全漏洞 (CVE-2024-51378)
Description:getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authentication and execute arbitrary commands via /dns/getresetstatus or /ftp/getresetstatus by bypassing secMiddleware (which is only for a POST request) and using shell metacharacters in the statusfile property, as exploited in the wild in October 2024 by PSAUX. Versions through 2.3.6 and (unpatched) 2.3.7 are affected.

Readme

# CVE-2024-51378
Разбор уязвимости CVE-2024-51378, скрипты для поиска уязвимых хостов, использования экслпоита в однопоточном и многопоточном режиме на Python и nuclei. Использование скриптов допускается только в учебных целях на тестовых хостах.
- 1-CVE-2024-51378.pdf - основной файл с текстовым описанием результатов работы
- 2-exploit - файлы к 2 разделу работы
	- 51378_use.py – файл для применения эксплоита в однопоточном режиме, позволяет пользователю отправлять последовательность команд по URL, указанному при запуске.
	Пример запуска: python3 51378_use.py https://157.13.218.109:8090
- 3-scan - файлы к 3 разделу работы
	- port8090.txt - результат работы программы zmap (список IP с открытым портом 8090)
	- get-check-multi.py - скрипт для проверки списка IP адресов GET запросом в многопоточном режиме, позволяет найти хосты, на которых установлена Cyberpanel
	Пример запуска: python3 get-check-multi.py port8090.txt
	- CyberPanel-2024-12-14_16-10-48.txt - результат работы скрипта get-check-multi.py, список хостов с установленной Cyberpanel
- 4-use-exploit - файлы к 4 разделу работы
	- 4-1-nuclei - файлы к разделам 4.1, 4.2 работы (nuclei)
		- CVE-2024-51378.yaml - шаблон nuclei для сканирования в активном режиме
		Пример запуска: nuclei  -l test.txt -t CVE-2024-51378.yaml –o result-active.txt
		- result-active.txt - результаты сканирования в активном режиме
		- CVE-2024-51378-passive.yaml - шаблон nuclei для сканирования в пассивном режиме
		Пример запуска: nuclei  -l test.txt -t CVE-2024-51378-passive.yaml –o result-passive.txt
		- result-passive.txt - результаты сканирования в пассивном режиме
	- 4-2-python - файлы к разделу 4.3 работы (python)
		- 51378_check.py - скрипт для сканирования в активном режиме с использованием многопоточности.
		Пример запуска: python3 51378_check.py CyberPanel-2024-12-15_10-41-54.txt
		- result-51378-2024-12-14_16-45-10.txt - результаты сканирования скриптом python в активном режиме

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →